CVE-2018-14607 in UltraTax CS 2017
Riassunto
di VulDB • 18/06/2026
Thompson Reuters UltraTax CS 2017 su Windows, in una configurazione client/server, trasferisce i record dei clienti e i numeri di conto bancario in chiaro tramite SMBv2, consentendo agli attaccanti di (1) ottenere informazioni sensibili effettuando il sniffing della rete o (2) condurre attacchi man-in-the-middle (MITM) attraverso vettori non specificati. Il record del cliente trasferito in chiaro contiene: ID Cliente, Nome Completo, Nome Completo del Coniuge, Numero di Sicurezza Sociale, Numero di Sicurezza Sociale del Coniuge, Occupazione, Occupazione del Coniuge, Telefono Giornaliero, Telefono Domestico, Preparatore delle Tasse, Imposte Federali e Statali da Dichiarare, Nome della Banca, Numero di Conto Bancario e potenzialmente altre informazioni sensibili.
If you want to get best quality of vulnerability data, you may have to visit VulDB.